Att jobs in MadridCreate job alerts

🔐 ¡BUSCAMOS IT SECURITY OFFICER – CYBERSECURITY CENTER (CSC)! 🌍 ¿Te apasiona la ciberseguridad y quieres tener un impacto global? Estamos en búsqueda de un/a IT Security Officer para liderar la ejecución de servicios de detección y respuesta de clase mundial dentro de nuestro Cybersecurity Center (CSC). 📍 Ubicación: Madrid - hibrido - 2 dias por semana en la oficina 🕒 La oportunidad que ofrecemos actualmente está dirigida exclusivamente a autónomos (freelancers). 🕐 Duración del contrato: 5 meses + posibles extensiones 🎯 Responsabilidades principales: • Ejecutar y mejorar servicios como SIEM/MDR, Threat Hunting, EDR, Red Teaming, entre otros., • Coordinar prioridades de seguridad con equipos internos y proveedores externos., • Liderar la respuesta ante incidentes críticos y gestionar crisis de ciberseguridad., • Desarrollar playbooks, KPIs, dashboards y reportes para stakeholders técnicos y no técnicos., • Impulsar la mejora continua de procesos, herramientas y capacidades del CSC. 🧠 Perfil ideal: • +5 años de experiencia en ciberseguridad, idealmente en entornos SOC globales., • Conocimientos sólidos en Cloud, Network, OT/ICS y Application Security., • Experiencia con herramientas como Splunk, QRadar, Kali Linux, NMAP, Burp, etc., • Certificaciones como CISSP, OSCP, CEH, GIAC, CREST o CISA (deseables)., • Dominio de marcos como MITRE ATT&CK, NIST, MaGMa, TaHiTI., • Excelentes habilidades de comunicación, liderazgo y gestión de crisis. 🧬 Lo que valoramos: • Mentalidad innovadora y orientada a la mejora continua., • Capacidad para trabajar bajo presión y en entornos multiculturales., • Fuerte orientación al cliente y habilidades interpersonales. Postúlate ahora y sé parte del cambio NOTA: En SCC, tomamos muy en serio la privacidad y seguridad de tu información. Cualquier información que tengamos será conforme a la legislación actual de protección de datos. Al enviar tu solicitud, SCC procesará tu información de acuerdo con nuestra política de privacidad que se encuentra en nuestro sitio web en la sección Legal -> Aviso de Privacidad -> Flexible Resourcing.

👋 Who are we? Capgemini is a global leader in partnering with companies to transform and manage their business by harnessing the power of technology. Guided daily by our purpose of unleashing human energy through technology for an inclusive and sustainable future, we are a responsible and diverse organization of 340,000 team members in nearly 50 countries. With over 50 years of heritage and expertise, we are a trusted partner to address the full breadth of our clients' needs—from strategy and design to operations—leveraging the innovative world of cloud, cybersecurity, infrastructure data, AI, connectivity, software, and platforms. We are looking for a specialist in Microsoft Sentinel with strong KQL development to design, build, and implement detections and abuse cases across Microsoft Defender for Endpoint and Sentinel. The role collaborates closely with existing security teams and relies on CI/CD and Azure DevOps to streamline deployment and improve operational efficiency. Technical skills: KQL • Writing KQL queries: composing plain-text queries to search, filter, and manipulate data., • Performing security analysis: ability to analyze security data used to detect threats with rules and create new detection queries., • Data analysis: using operators to select specific columns, aggregate data, and sort results. Also includes advanced functions for aggregation, filtering, time series, and geospatial analysis. AZ-900 • Cloud concepts: Includes public, private, and hybrid cloud models, and service models like IaaS, PaaS, and SaaS., • Azure services: Provides an introduction to Azure services and solutions, covering areas from artificial intelligence to web services., • Security, governance, and management: Covers Azure’s security, privacy, compliance, and governance tools., • Cost and support: Includes cost management and available support services., • PowerShell: Understanding of the scripting language to follow and comprehend script execution., • MITRE ATT&CK:Documents the tactics (the "why" of an attack, such as initial access) and techniques (the "how", such as phishing) used by attackers., • Git: Using Git involves commands to track and manage changes in software projects, divided into three main stages: working directory, staging area, and local repository, • Azure DevOps Pipelines, • Azure DevOps Boards, • Excellent command of English, spoken and written. Personal skills: Proactivity: Taking initiative and anticipating problems or needs instead of waiting for them to occur before reacting. Way of Working (WOW) documents are team-based agreements or guides that define processes, roles, and communication to improve collaboration and reduce ambiguity. Examples include team-wide agreements on rituals and decision-making. Think Outside the Box refers to generating ideas and solutions creatively and innovatively, going beyond the obvious, conventional, and routine. It involves viewing problems from new perspectives, challenging assumptions, and questioning the status quo to find non-obvious alternatives. Why Join Capgemini? 🏡Diversity Culture: we believe diversity drives innovation and inclusion builds success. We are committed to providing equal opportunities regardless of ethnicity, gender, age, disability, sexual orientation, or any other dimension of diversity 🚀Professional Growth: Access to specialized training, certifications, and development programs. 💼Challenging Projects: Work on cutting-edge cloud solutions with global impact. 🌏Flex abroad program: work 45 per year in another country. 🌟Permanent contract: from day one. 🌅Holidays: 24 working days + 2 days off work per year for personal matters + 24 and 31 of December. 👉 Additional Benefits: • Health and accident insurance., • Flexible compensation (restaurant tickets, transportation, childcare vouchers). Would you like to join our team?😊

NTT DATA somos todas las personas que la formamos. Un equipo de más de 190.000 profesionales, tan diverso cómo diversos son los más de 50 países en los que estamos presentes y los diferentes sectores en los que desarrollamos nuestra actividad; telecomunicaciones, entidades financieras, industria, utilities, energía, administración pública y sanidad. ¿Nuestra misión? Ofrecer soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo un referente en consultoría. Todo gracias a la colaboración entre equipos, la calidad humana de nuestra gente y a que no nos conformamos con lo establecido, buscamos siempre la innovación que nos acerca al futuro. Nuestra esencia nos ha llevado a la vanguardia de la tecnología, a romper paradigmas y a brindar las soluciones que realmente se corresponden a las necesidades de cada cliente. Nuestro talento nos ha hecho poder decir con orgullo que somos una de las empresas TOP de tecnologías en el mundo. Desde el área de Ciberseguridad buscamos incorporar un perfil Red Team Lead con al menos 5 años de experiencia en la ejecución de proyectos hacking y Red Team. ¿Cuál será tu reto? Te incorporarás a la línea de Privacy & Security by Design del equipo de Ciberseguridad en NTT DATA desde donde, a través de tu conocimiento experto en Red Team, podrás contribuir al crecimiento y liderazgo de nuestro equipo AOST (Advance Offensive Security Team) y mejora de los servicios de seguridad ofensiva que ofrecemos (ejercicios de red / purple team, pentesting externo/interno avanzado sobre infraestructuras, sistemas o aplicaciones, ejercicios de simulación de adversarios,…). Participarás en la ejecución de proyectos de ámbito nacional e internacional de alta complejidad y/o en aquellos en los que sea necesario un conocimiento diferenciador para el arranque del proyecto, siendo el referente técnico tanto a nivel interno como externo. Formarás parte de un gran equipo en el que se fomenta el crecimiento y desarrollo profesional. ¿Cuáles son los requisitos? • Titulación Universitaria en Informática o Telecomunicaciones. (Deseable Máster en Ciberseguridad)., • Experiencia de, al menos, 5 años en ejecución de proyectos de hacking y Red Team., • Conocimiento sólido y aplicación en proyectos de las siguientes metodologías / estándares de seguridad: MITRE ATT&CK, Cyber Kill Chain, PTES, OWASP, …., • Persona proactiva, con gran curiosidad por la seguridad ofensiva, la tecnología y con capacidad de transmitir conocimiento a perfiles con menos experiencia., • Se valora tener experiencia en desarrollo de malware como arsenal para ejercicios de Red Team y conocimiento de C&C como, por ejemplo, Cobalt Strike., • Se valora estar en posesión de algunas de las siguientes certificaciones de seguridad: OSCP, OSCE, OSED, eCPPTX, CRTO, CRTE, CRTP, CRTL, CARTP, GPEN, GXPN, CREST Certified Simulated Attack Specialist (CCSAS), …, • Se valora un buen nivel de inglés (B2 o superior). ¡NTT DATA es tu sitio! Porque hemos obtenido en España, por 10º año consecutivo, la certificación Top Employer, que nos reconoce como una de las mejores empresas en las que trabajar, gracias a nuestro compromiso por el talento. Únete a un equipo que apuesta por el desarrollo integral de sus profesionales, elige el modelo de trabajo que mejor se adapte a ti, y colabora en un entorno diverso, donde cada persona tiene su propia singularidad.

En Bullhost, seguimos creciendo y queremos incorporar a una persona que no solo aporte conocimiento técnico, sino también empatía, creatividad y visión de futuro para liderar nuestro SOC y hacerlo evolucionar al siguiente nivel. Lo que buscamos en ti Experiencia de al menos 5 años en entornos de seguridad dentro de empresas de referencia, con exposición a tecnologías, procedimientos y operación. Perfil técnico, con habilidades interpersonales para relacionarse con compañeros y clientes. Preferencia por el trabajo en oficina, fomentando la colaboración presencial. Actitud proactiva, liderazgo natural y ganas de crecer profesionalmente. Inglés avanzado y certificaciones relevantes (CISSP, CISM, u otras valorables). Responsabilidades principales Liderar el Centro de Operaciones de Seguridad y supervisar al equipo. Definir procesos y protocolos de detección, análisis y mitigación de amenazas, escalando y priorizando incidentes de seguridad. Coordinarse con otros departamentos clave. Elaborar y gestionar un plan de certificaciones y alianzas (FIRST,TRUSTED INTRODUCER, CERT, RNS, CSIRT.ES, etc.). Disponibilidad para participar en un esquema de guardias 24x7 de forma planificada y rotativa. Requisitos técnicos Experiencia previa en gestión de equipos de SOC. Conocimiento avanzado de SIEM, SOAR y otras herramientas de seguridad. Experiencia en la gestión de incidentes y amenazas avanzadas. Conocimiento de normativas y estándares (ISO 27001, NIST, MITRE ATT&CK, GIAC). Qué ofrecemos Incorporación a una empresa en plena expansión dentro del sector de la ciberseguridad. Participación activa en la estrategia de negocio. Plan de carrera definido y oportunidades de crecimiento real. Beneficios adicionales a concretar. Rango salarial a convenir según perfil Si te identificas con este reto y quieres formar parte de un proyecto emergente con gran proyección, estaremos encantados de conocerte.

CyberProof is a cyber security services and platform company whose mission is to help our customers react faster and smarter – and stay ahead of security threats, by creating secure digital ecosystems. CyberProof automates processes to detect and prioritize threats early and respond rapidly and decisively. CyberProof is part of the UST Global family. Some of the world’s largest enterprises trust us to create and maintain secure digital ecosystems using our comprehensive cyber security platform and mitigation services. We are looking for a talented Senior Threat Hunter who will be part of our growing managed services group, which monitors, investigates, and resolves security incidents, violations, and suspicious activities. The successful candidate will be responsible for proactively identifying and mitigating cyber threats, adversary activity, and potential risks that evade traditional security defenses. Main tasks and accountabilities will be: Proactively drive hunting and analysis against the available dataset from various sources including, network, endpoint, and cloud environments to look for indicators of security breaches. Leverage internal and external resources to research threats, vulnerabilities, and intelligence on various attackers and attack techniques, to form hunting workflows and mitigation steps. Innovate new processes and workflows to deploy proactivity in all aspects to address complex threats and risks. Design and implement data mining techniques to extract meaningful insights from large data sets. Develop and maintain an understanding of the latest cybersecurity technologies, trends and threats. Participate in the development of reports and dashboards that provide insights into the cybersecurity posture of the client. Collaborate with cross-functional teams to develop and implement new tools, techniques, and response workflows to enhance cybersecurity. What do we expect from you? Proven experience of 7 years as Cyber Threat Hunter or Incident Response, including high skills in forensics and investigation of network, endpoint and cloud logs. Deep and proven knowledge and understanding of TTPs, attack frameworks (e.g., MITRE ATT&CK), and advanced threat actors. Experience with security applications such as data lake, SIEM tools and EDR platforms. Deep and proven knowledge of operating systems essentials including Linux/Unix and Windows. Experience analyzing network traffic, packet captures, and log data. Proven skills on Hunting on Cloud assets – AWS, GCP, Azure. Strong understanding of Python libraries commonly used in data science, such as Pandas, and MsticPY. Advantageous to have in-depth knowledge of Jupyter Notebooks and experience in utilizing them for data analysis, visualization, and prototyping. Critical thinking, problem-solving skills and innovative way of thinking. Excellent communication skills to explain technical findings to both technical and non-technical audiences. Excellent organization, time management, and attention to detail. Bachelor’s degree in Cybersecurity, Information Technology, Computer Science, or a related field (or equivalent experience). Relevant certification (e.g., GIAC GCIH, GCFA, GREM, OSCP, CEH) is an advantage. Fluent in English What do we offer? 23 days of Annual Leave plus the 24th and 31st of December as discretionary days. Numerous benefits (Heath Care Plan, teleworking compensation, Life and Accident Insurances). `Retribución Flexible´ Program: (Meals, Kinder Garden, Transport, online English lessons, Heath Care Plan…) Free access to several training platforms Professional stability and career plans Referral program The option to pick between 12 or 14 payments along the year. Real Work Life Balance measures (flexibility, WFH or remote work policy, compacted hours during summertime…)

OFERTA DE EMPLEO: Security Analyst - Detection Engineering Specialist COMPAÑÍA: INCIDE UBICACIÓN: Barcelona / Teletrabajo FECHA OFERTA : 25/08/2025 NÚMERO DE PUESTOS: 1 RANGO SALARIAL: 28k-38k (en función de experiencia y capacidad) SOBRE INCIDE En INCIDE , llevamos desde 2005 protegiendo organizaciones con soluciones avanzadas de ciberseguridad. Somos referentes en respuesta a incidentes , análisis forense digital , servicios gestionados , inteligencia de amenazas y proyectos ofensivos (Red & Purple Team) . Nuestro equipo técnico está formado por profesionales altamente cualificados, con experiencia real en entornos complejos y críticos. Trabajamos con tecnología puntera, metodologías ágiles, automatización y un enfoque colaborativo que potencia el crecimiento técnico y profesional. Con presencia internacional y en plena expansión, en INCIDE apostamos por el talento, la formación continua y el desarrollo de carrera. Aquí no solo consumirás inteligencia: la generarás y aplicarás en detecciones efectivas . Trabajarás en un equipo multidisciplinar, transformando los hallazgos de proyectos ofensivos reales en reglas de detección. Como parte de nuestro servicio de Detection Engineering y MDR-Extended , buscamos perfiles con experiencia en creación de reglas (EDR/XDR/SIEM), detección basada en comportamiento y análisis de TTPs. Si te apasiona diseñar detecciones que marquen la diferencia, en INCIDE te estamos buscando . FUNCIONES Y RESPONSABILIDADES: Como Detection Engineer , tendrás un papel clave en fortalecer la seguridad de nuestros clientes. Pondrás en práctica tu conocimiento sobre técnicas y tácticas adversariales para diseñar y desarrollar reglas de detección avanzadas que permitan identificar y responder eficazmente a amenazas de seguridad. Tus responsabilidades serán las siguientes: Diseñar, desarrollar y afinar reglas de detección en plataformas como SIEM, EDR y XDR, mejorando así las capacidades de detección y respuesta ante incidentes. Analizar resultados de simulaciones de atacantes para detectar deficiencias en los controles de seguridad. Elaborar estrategias de detección y mitigación de amenazas. Automatizar y optimizar procesos mediante la creación de herramientas y scripts que agilicen tanto la evaluación de seguridad como la generación de informes. REQUISITOS Grado en Ingeniería o campo relacionado en Ciberseguridad o experiencia profesional equivalente demostrable. 1 ó 2 años de experiencia en una o más de las siguientes funciones: Analista de SOC o Ingeniero de detección con experiencia en la creación y/o optimización de alertas en plataformas SIEM y/o EDR, concretamente con conocimiento en lenguaje CrowdStrike Query Language (CQL) y Kusto Query Language (KQL) de Microsoft. Profundo conocimiento de logs, telemetría y eventos de Windows , con especialización en la identificación y análisis de tácticas y técnicas adversariales para la detección proactiva de amenazas. Sólida comprensión de tácticas, técnicas y procedimientos (TTPs) de adversarios basados en MITRE ATT&CK. Experiencia en plataformas SIEM y EDR como CrowdStrike, Microsoft Sentinel, Cortex, Splunk, Elastic ELK, LogRhythm, QRadar, Chronicle o Wazuh, entre otras. Habilidades en scripting (Bash, Python, PowerShell) para automatizar tareas y desarrollar herramientas. Conocimientos en administración de sistemas Windows y UNIX/Linux. Conocimiento sólido de redes y protocolos de comunicación, incluyendo TCP/IP, DHCP, DNS, y otros protocolos fundamentales. Mentalidad Purple : Capacidad para pensar como un adversario (Red Team) y, a la vez, mejorar la defensa (Blue Team). Capacidad para comunicarse en inglés de manera clara y efectiva en entornos técnicos y con equipos internacionales. Habilidades analíticas, organizativas y creativas , con atención al detalle, capacidad para detectar anomalías y resolver problemas complejos. Se valorará formación especializada como certificaciones y Máster en el ámbito de la ciberseguridad. QUÉ OFRECEMOS Formar parte de un equipo internacional, joven y dinámico y en un excelente ambiente de trabajo . Colaboración estrecha con el Red Team y el Blue Team para estar al día de ataques reales y las técnicas adversariales más novedosas, así como tener al alcance distintas tecnologías de detección como EDR, SIEMs, ciberinteligencia u otras herramientas de seguridad. Formación continua tanto interna como externa, para mantenerte siempre actualizado (certificaciones y asistencia a congresos anuales). Plan de carrera profesional personalizado , diseñado en función de tus intereses y evolución, asegurando tu crecimiento dentro de la empresa. Flexibilidad para teletrabajo o acceso a cómodas oficinas en una ubicación céntrica en Barcelona. Facilidades para la conciliación laboral y personal. Jornada intensiva en verano. Plan de Retribución Flexible , que incluye beneficios a través de tarjeta de restaurante, transporte, guardería y formación. Mutua de salud.

Defensive Security Engineer - Barcelona Since 2011, SQUAD Group has been a key player in the cybersecurity landscape. We partner with leading organizations to protect their information systems through a comprehensive 360° offering of consulting, integration, expertise, and managed services. Our mission: Securing Together! We believe in a collaborative approach to cybersecurity, where experts and clients work hand-in-hand to anticipate threats and protect critical infrastructure. As part of our growing team, we're seeking a Defensive Security Engineer . Based in Barcelona, this role will put you at the core of a top-tier Incident Response team, defending the digital assets of a company that connects hundreds of millions of people every month. Your Responsibilities As a member of the Incident Response team, your mission will be to strengthen the defensive posture and ensure an effective response to any potential threat. Actively participate in the entire incident response lifecycle , from preparation and detection to containment, eradication, and recovery. Contribute to the development and refinement of incident response policies, playbooks, and escalation procedures. Collaborate on the management and optimization of defensive security technologies, including EDR, SIEM, DLP, and NIDS . Gather and analyze threat intelligence to enhance detection and prevention efforts. Work closely with the SOC team and other security departments to ensure alignment and operational efficiency. Prepare regular reports on incidents and alerts, sharing valuable insights to drive improvements in security controls. Who We're Looking For You have experience as a security analyst with a proven track record of resolving incidents in large-scale enterprise environments. You're proficient with security tools like EDR, SIEM, and NIDS. You have a strong understanding of AWS Cloud security technologies and controls (SCPs, Security Groups, IAM, etc.). You are familiar with security frameworks and methodologies such as MITRE ATT&CK, ENISA, or NIST . You have solid knowledge of security for networks, protocols, and applications. You understand the software development lifecycle (SDLC) and automation with modern tools like Kubernetes, GitHub Actions, and Infrastructure as Code. You are an analytical, autonomous, and proactive individual with a hacker mindset . You are fluent in English (both written and spoken). Spanish language skills are considered a plus. Why Join Squad? Personalized Growth: We help you build a training and certification plan aligned with your professional goals through our SquadeXpérience . Expertise Development: Participate in internal events like our MixYourTalent webinars and monthly CTF sessions. Visibility: Attend major industry conferences and contribute to our TheExpert technical blog. Culture: Enjoy a dynamic and close-knit environment with after-work events and team gatherings that foster great camaraderie.